1. Оператор
Оператор персональных данных: Кудымов Максим Евгеньевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Сайт: https://мастерскаязнаков.рф Телефон: +7 922 218 53 50 Политика применяется к посетителям сайта, покупателям, владельцам аккаунтов и лицам, которые обращаются в мастерскую. Ознакомление с Политикой само по себе не является согласием на необязательную аналитику или рекламную рассылку.
2. Основные принципы
- обрабатываются только данные, необходимые для конкретной законной цели;
- данные заказа не используются как автоматическое согласие на рекламу;
- необязательная поведенческая аналитика отделена от исполнения заказа;
- доступ к данным ограничивается;
- данные хранятся не дольше, чем это требуется целями обработки, законом и защитой прав сторон.
3. Обращения и предварительное согласование
При обращении могут обрабатываться имя или выбранное обращение, телефон, электронная почта или иной сообщенный контакт, текст переписки, сведения об изделии, мерки, макеты, фотографии и другие вложения, которые пользователь направляет сам.
Цели — ответить на обращение, подготовить расчет или проект, согласовать изготовление, подгонку, доставку, ремонт или возврат. Правовое основание определяется характером обращения: действия по инициативе пользователя для заключения или исполнения договора либо отдельное согласие, если оно требуется для конкретной формы.
Не следует отправлять полный номер банковской карты, срок ее действия, защитный код, паспортные данные, сведения о здоровье и данные посторонних лиц, если они не нужны для конкретного законного действия.
4. Заказы, доставка, оплата и обслуживание
Могут обрабатываться имя покупателя и получателя, телефон, электронная почта, город, адрес или пункт выдачи, номер заказа, состав и параметры изделия, мерки, выбранный дизайн, цена, сведения об оплате и доставке, возврате, ремонте, претензии и чеке.
Цели — заключение и исполнение договора, изготовление и передача товара, доставка, расчеты, формирование чека, возврат, ремонт, рассмотрение требований и подтверждение исполнения обязательств.
Данные, объективно необходимые для заключения и исполнения договора, обрабатываются на соответствующем законном основании и не превращаются в необязательное согласие «на все».
5. Аккаунт и проекты
Если пользователь создает аккаунт, могут обрабатываться адрес электронной почты, защищенное представление пароля, сведения о сессиях и восстановлении доступа, связанные заказы и обращения. Для сохраненных проектов — конфигурации, версии, комментарии и факт передачи проекта мастеру.
6. Техническая работа и безопасность
При соединении сервер технически получает сетевые сведения, необходимые для обработки запроса, включая IP-адрес и технические заголовки. Они могут использоваться для установления соединения, защиты сайта и аккаунтов, ограничения злоупотреблений, диагностики сбоев и ведения технических журналов в необходимом объеме.
Это отдельная цель от поведенческой аналитики. Необходимые cookie и локальное хранилище могут использоваться для сессии, корзины, настроек, безопасности и фиксации выбора пользователя в отношении необязательной аналитики.
Для доступа к обращениям на этом устройстве сайт сохраняет необходимый технический маркер в cookie на 30 дней. Он позволяет открыть сведения об обращении и отдельную ссылку на переписку. Временная переписка доступна 24 часа; срок маркера не продлевает её. Маркер не заменяет срок хранения самого обращения на сервере.
7. Общие агрегированные показатели
Сайт может формировать суточные и иные сводные показатели, не предназначенные для восстановления индивидуального пути пользователя. Например, общее число открытий по категории устройства.
В итоговый счетчик такого типа не записываются как его часть IP-адрес, полный User-Agent, идентификатор посетителя, идентификатор сеанса или индивидуальная последовательность действий. Сетевые данные, технически получаемые сервером при запросе, рассматриваются отдельно от состава агрегированного показателя.
8. Добровольная поведенческая аналитика
Связанная поведенческая аналитика включается только после отдельного действия пользователя, выражающего согласие, если правовым основанием является согласие.
В рамках такого согласия могут обрабатываться технический идентификатор браузера и сеанса, дата и время событий, нормализованная страница, источник перехода и рекламные метки, категория устройства, действия в каталоге, подборе, конструкторе и оформлении, выбранные варианты ответов, переходы между этапами, вариант интерфейса, безопасные категории ошибок и показатели скорости.
В аналитические события не должны передаваться имя, телефон, адрес доставки, банковские реквизиты, содержание переписки и произвольный текст пользователя, если они не нужны для заявленной аналитической цели.
Отказ от аналитики не препятствует покупке. Принятие оферты или простой просмотр сайта не считаются согласием на аналитику.
9. Хостинг, почта и получатели
Хостинг и почтовая инфраструктура сайта используются на базе ООО «Бегет». По текущей конфигурации основной сервер размещен в России, в Санкт-Петербурге. Фактический тариф, резервные копии и состав технических журналов должны соответствовать этой Политике и внутренним настройкам оператора.
Для исполнения заказа необходимые сведения могут передаваться выбранному перевозчику: СДЭК, Почте России или согласованной курьерской службе. Для оплаты — фактически подключенному банку или платежному провайдеру. Для формирования чека — сервису, используемому в рамках НПД.
Telegram используется, если указан, только как дополнительный добровольный канал общения.
Пользователь не обязан использовать мессенджер: доступны чат сайта и иные указанные контакты.
Не следует передавать через мессенджер избыточные документы и данные.
До подключения любого нового внешнего сервиса оператор проверяет состав передаваемых данных, правовое основание, условия порученной обработки, локализацию и возможную трансграничную передачу.
10. Локализация и трансграничная передача
Первичный сбор и хранение персональных данных граждан Российской Федерации организуются с учетом требований о базах данных на территории Российской Федерации.
Если оператор начинает трансграничную передачу персональных данных, он до ее начала выполняет предусмотренные законом действия, включая отдельное уведомление уполномоченного органа, когда оно требуется.
11. Сроки
- связанные события добровольной аналитики с идентифицирующими связями — не более 13 месяцев с момента события;
- гостевая корзина — до 30 дней с последнего действия, если заказ не оформлен;
- гостевой технический маркер выбора по аналитике — до 30 дней, если такая настройка фактически используется;
- обращение без заказа и без спора — до 12 месяцев с последнего содержательного взаимодействия;
- данные заказа, необходимые для исполнения договора и защиты прав сторон, — в течение исполнения и применимых сроков защиты прав;
- налоговые и расчетные сведения — в течение обязательного срока хранения по применимому законодательству;
- материалы претензии, проверки качества и спора — до завершения вопроса и в течение применимого срока защиты прав;
- доказательства предоставления и отзыва согласия — в течение действия согласия и необходимого срока после прекращения для подтверждения законности обработки.
Если одна запись нужна одновременно для нескольких целей, удаление производится после прекращения всех самостоятельных законных оснований. Сроки должны быть обеспечены фактическими настройками кода, хостинга и резервного копирования.
12. Аналитические отчеты и внешние ИИ-системы
Для работы мастерской могут формироваться агрегированные отчеты. В них не должны включаться имя, телефон, электронная почта, адрес доставки, содержание переписки, идентификаторы посетителя и сеанса, индивидуальная история действий и связанный с человеком номер заказа, если такой состав не нужен для законной цели.
Хеширование индивидуального идентификатора само по себе не означает обезличивание. Перед передачей любого отчета внешней системе, включая систему на основе искусственного интеллекта, оператор проверяет фактический состав и правовое основание передачи.
13. Права субъекта
Субъект вправе получить предусмотренную законом информацию об обработке, потребовать уточнения данных, прекращения неправомерной обработки, блокирования или удаления при наличии оснований, а также отозвать согласие.
Отзыв согласия прекращает дальнейшую обработку, основанную только на этом согласии, но не прекращает обработку, для которой сохраняется самостоятельное законное основание, например исполнение договора, обязательный учет или рассмотрение требования.
Удаление cookie в браузере не равнозначно запросу на удаление серверных персональных данных.
14. Защита данных
Оператор применяет правовые, организационные и технические меры, соразмерные характеру обработки: защищенное соединение, разграничение доступа, защищенное хранение паролей, контроль журналов, резервное копирование с ограниченными сроками, обновление компонентов и меры против несанкционированного доступа.
15. Согласия и реклама
Если обработка требует согласия, оно оформляется отдельно от оферты и иных подтверждаемых пользователем документов. Факт, редакция и действие пользователя фиксируются.
Покупка или обращение не считаются подпиской на рекламную рассылку. Если рекламные рассылки появятся, необходимые согласия и способ отказа оформляются до их начала.
16. Уведомление уполномоченного органа
До начала или изменения обработки оператор проверяет обязанность уведомить Роскомнадзор и соответствие поданного уведомления фактическим целям, категориям данных, субъектам, способам обработки и месту баз данных. Публикация этой Политики не заменяет такое уведомление.
17. Изменение Политики
Актуальная редакция публикуется на сайте с датой вступления в силу. Изменение текста Политики не заменяет новое согласие, если изменение цели или состава обработки требует получить его отдельно.